Privacy Policy
NOTICE
pursuant to article 13 of Regulation (EU) 2016/679 ("GDPR")
Dear User, we invite you to pay attention to the following Notice ("the Notice"), issued pursuant to article 13 of Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data, and on the free movement of such data ("GDPR").
This document contains a description of all the processing carried out by the Data Controller, as defined below.
Please note that the Notice only concerns the APP Vespa; therefore any web page to which you may be redirected from the APP Vespa is deemed to be excluded.
In addition, if you purchase products or use Piaggio services through official Piaggio channels rather than through the APP, at the time of such purchase or use you will be issued with a specific Notice pursuant to art. 13 of the GDPR relating to your personal data processed at that moment.
1. The Data Controller
The Data Controller is Piaggio & C. S.p.A., whose registered office is at Viale Rinaldo Piaggio 25, Pontedera (PI) ("the Data Controller").
The Data Controller has also appointed a Data Protection Officer ("DPO"), whom you may contact directly to exercise your rights and to receive any information concerning the processing of your personal data and/or concerning this Notice, by writing to:
Data Protection Officer – DPO
Viale Piaggio 25
56025 PONTEDERA (PI)
email: dpo@piaggio.com
Fax: +39 0587272961
Tel: +39 0587272495
2. The personal data we process
2.1 Data provided voluntarily by the user
The Data Controller processes the following personal data:
personal details: such as first name, surname, date of birth, driving license number, profile photo, address, telephone number, Country, e-mail address and other contact details;
usage data - the data collected automatically by the Application including: the identification of the device where the app is installed that connects to VESPA, the time of the request to the servers, the method used to submit the request the server, the file size obtained in response, the numerical code indicating the status of response from the server (successful, error, etc.) the country of origin, a series of technical data related to the use of VESPA associated to the App including:
- Vehicle name
- Model
- Displacement
- Production year
- VIN
- Total km
- Last service check
- Vehicle picture
- Average speed of the vehicle during the trip
- Average consumption of the vehicle during the trip
- Distance traveled during the trip
- Start date and duration of the trip
Usage of your location
You can authorize the app to record your location as long as you are actively using the app or it is open in the background. To use the app, you do not have to agree to record your location but certain features of the app depend on the location information about your mobile device and your vehicle being recorded. If you authorize the app to use your location, navigation via the app is possible (turn-by-turn, POI search and position display on the navigation maps). If you allow us to record your location, your journeys will also be recorded in the "activities" section. All data on the route can be viewed and deleted by the user in the app at any time. Deleting the vehicle profile also removes all associated activities. Please note, in this context, that the continued activation of GPS running in the background can significantly reduce the battery life of your mobile device. If you have agreed to the recording of your location information, the app will store your location data locally on your device, without further access by the Data Controller or any third party, indefinitely. If you decide not to release the information on your location for the app or the “activities” function is not switched on, the app will no longer record it.
To take advantage of some features of the App data on your geographical location are required and in some cases your movements are tracked by the GPS system of your device Apple or Android. In particular, through the device on which the App is installed, you can activate or deactivate at any time and at your discretion any the functionality related to the geo-location, the recording of your routes, possibility to share of routes with other users of the App, the service for locating VESPA workshops, recording driving parameters, receiving notices on maintenance and the state of the bike. The data related to your geographical position and your travels are processed by PIAGGIO only to activate the functionality of the App when you request such features. The data is recorded both on your device and on PIAGGIO’s servers, so that you can access and use them through the VESPA app platform in case of subsequent replacement or loss of your device. You can at any time delete the data recorded through the App itself or deleting your complete account. After 12 months from the last access to the App or after 60 days from the date of deactivation / uninstallation of the App, the related data recorded by the App on PIAGGIO's servers will be deleted. The other personal data related to your interaction with PIAGGIO, also through the App, will be kept by PIAGGIO within the limits permitted by law and in compliance with PIAGGIO’s Data Retention Policy. For further information, please contact PIAGGIO or its Data Protection Officer at any time.
3. The purposes for which your personal data is processed and the legal basis of processing
The personal data you provide processed by the Data Controller for the following purposes.
3.1 Provision of services
The Data Controller wishes to process your personal data in order to give you access to the services offered by the App.
Nature of the data processing consent: Optional.
Consequences of refusal to allow data processing: Failure to give consent will make it impossible for the Data Controller to meet your requests as described in the first paragraph above.
Legal basis of the processing: Article 6 (1) (b) of the GDPR. It is therefore not necessary to obtain your prior consent to allow processing.
Personal data retention period: Your personal data obtained for these purposes will be processed for the time strictly necessary to comply with your request and will be subsequently retained for the time required by the applicable regulations after such compliance and, in any case, for a maximum period of ten years.
3.2 Marketing activities on products and services similar to those already requested by the User
The Data Controller wishes to process your personal data in order to send you commercial communications relating to products and services similar to those requested by you and offered by the Data Controller and through the Data Processors duly appointed pursuant to art. 28 of the GDPR.
Purposes of the processing: Sending advertising material, promotion and sale of products, market surveys and research and/or commercial communications.
Nature of the data processing consent: Optional.
Consequences of refusal to allow data processing: Failure to give consent will make it impossible for the Data Controller to send you promotional and marketing communications.
Legal basis of the processing: Legitimate interest.
Personal data retention period: Your personal data obtained for this purpose will be processed until you decide to object to the processing and/or to obtain termination of the processing at any time and, in any case, for a maximum period often years.
3.3 Marketing activities
The Data Controller wishes to process your personal data in order to send you commercial communications relating to all products and services offered by the Data Controller and through the Data Processors duly appointed pursuant to art. 28 of the GDPR.
Purposes of the processing: Sending advertising material, promotion and sale of products, market surveys and research and/or commercial communications.
Nature of the data processing consent: Optional.
Consequences of refusal to allow data processing: Failure to give consent will make it impossible for the Data Controller to send you promotional and marketing communications.
Legal basis of the processing: Consent
Personal data retention period: Your personal data obtained for this purpose will be processed until you decide to object to the processing and/or to obtain termination of the processing at any time and, in any case, for a maximum period often years.
4. The methods used to process your personal data
Your personal data will be processed in compliance with the provisions of the GDPR using paper, computer and telematic means, using methods strictly related to the specified purposes and in all cases guaranteeing security and confidentiality in accordance with the provisions of article 32 of the GDPR.
5. Persons to whom your personal data may be communicated or who may become aware of it
To fulfil the purposes described in point 3 above, your personal data will be known by the Data Controller's dependent and quasi-dependent personnel and by its contractors, all acting in the capacity of persons authorised to process personal data.
In addition, your personal data will be communicated and processed by third parties belonging to the following categories:
- Persons used by the Data Controller to manage the App
- Companies that manage the Data Controller's computer system
- Companies and consultants providing legal and/or financial advice
- Authorities and supervisory and control bodies, and in general public or private entities with functions relating to public law
- Persons used by the Data Controller for various reasons to provide the requested service
- Other Piaggio Group companies, for the purposes of marketing, direct sales, market surveys and for statistical processing such as monitoring the degree of customer satisfaction in relation to the services and products offered by Piaggio and/or other Piaggio Group companies, as well as for communication to third parties (e.g. suppliers) if this is necessary to enable you to benefit from our services.
You have the right to revoke the consent you may have provided at any time. This will make it impossible for the Data Controller to continue to use your personal data for the purpose in respect of which you have refused consent.
In some cases, the persons belonging to the foregoing categories operate in complete autonomy as separate Data Controllers; in others, they operate as Data Processors specifically appointed by the Data Controller in compliance with article 28 of the GDPR.
A complete and updated list of the persons to whom your personal data may be communicated can be requested from the registered office of the Data Controller or by contacting its DPO.
Your personal data will not be transferred to third parties outside the European Union and will not be disseminated.
6. Data of minors
The Data Controller does not process the personal data of persons under the age of 16 for the purposes referred to in sections 3.1 and 3.2 above.
If the User says that he/she is less than 16 years old, the field relating to the giving of consent will be pre-completed with a negative response.
7. Your rights as a data subject
In relation to the processing described in this Privacy Notice, as a data subject you can, under the conditions specified by the GDPR, exercise the rights enshrined in articles 15 to 21 of the GDPR and, in particular, the following rights:
-
Right of access – article 15 of the GDPR: The right to obtain confirmation of whether personal data concerning you is being processed and, if it is, to obtain access to your personal data – including a copy thereof – and notification of the following information, inter alia:
- Purposes of the processing
- Categories of personal data processed
- Recipients to whom the data has been or will be communicated
- Data retention period or the criteria used
- Rights of the data subject (rectification or erasure of personal data, restriction of processing and the right to object to processing
- Right to complain
- Right to receive information on the origin of personal data if it has not been collected from the data subject
- The existence of an automated decision-making process, including profiling.
- Right to rectification – article 16 of the GDPR: The right to obtain, without undue delay, the rectification of inaccurate personal data concerning you and/or the completion of incomplete personal data
-
Right to erasure (right to be forgotten) – article 17 of the GDPR: The right to obtain, without undue delay, the erasure of personal data concerning you, when:
- The data is no longer necessary in relation to the purposes for which it was collected or otherwise processed
- You have withdrawn your consent and there is no other legal basis for the processing
- You have successfully objected to the processing of personal data
- The data has been unlawfully processed
- The data must be erased to fulfil a legal obligation
- The personal data has been collected in relation to the offer of information society services referred to in article 8 (1) of the GDPR.
-
Right to restriction of processing – article 18 of the GDPR: Right to obtain restriction of processing, when:
- The data subject disputes the accuracy of the personal data
- Processing is unlawful and the data subject objects to erasure of the personal data and requests restriction of its use instead
- the controller no longer needs the personal data for the purposes of the processing, but the personal data is required by the data subject for the establishment, exercise or defence of rights in legal proceedings
- The data subject has objected to processing as indicated above, pending the verification whether the legitimate grounds of the controller override those of the data subject.
- Right to data portability – article 20 of the GDPR: The right to receive, in a structured, commonly used, machine-readable format, the personal data concerning you which has been provided to the Data Controller, and the right to transmit it to another Data Controller without hindrance, providing that processing is based on consent and is carried out by automated means. Also, the right to arrange for your personal data to be transmitted directly from the Data Controller to another data controller if this is technically feasible.
- Right to object – article 21 of the GDPR: The right to object, at any time, to the processing of personal data concerning you, based on to the legitimacy of the legitimate interest, including profiling, unless there are legitimate grounds for the Data Controller to continue processing that override the interests, rights and freedoms of the data subject; or for the establishment, exercise or defence of a right in legal proceedings.
- Right to make a complaint to the Italian Data Protection Authority, Piazza di Montecitorio no. 121, 00186, Rome (RM).
The above-mentioned rights may be exercised against the Data Controller by writing to the contact addresses indicated in point 1. The Data Controller will take charge of your request and, without undue delay and, in any event, no later than one month after receipt of the request, notify you regarding the action taken in respect of your request.
Exercising your rights as a data subject shall be free of charge pursuant to article 12 of the GDPR. In the case of manifestly unfounded or excessive requests, however, in particular because of their repetitive character, the Data Controller may charge a reasonable fee, to reflect the administrative costs incurred in handling your request, or refuse to act on it.
Finally, we inform you that the Data Controller may request further information necessary to confirm the identity of the data subject.
INFORMATIVA
ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR")
Gentile Utente, La invitiamo a prestare attenzione alla seguente Informativa ("l'Informativa"), rilasciata ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ("GDPR").
Il presente documento contiene la descrizione di tutti i trattamenti effettuati dal Titolare, come di seguito definito.
Precisiamo che l'Informativa riguarda esclusivamente la APP Vespa; si considera pertanto escluso ogni sito Web al quale Lei potrà essere reindirizzato dal Sito Web.
Inoltre, qualora Lei dovesse acquistare prodotti o fruire di servizi Piaggio non tramite la APP Vespa, ma attraverso canali ufficiali Piaggio, al momento dell'acquisto Le verrà rilasciata una specifica informativa ai sensi dell'art. 13 del GDPR relativa ai Suoi dati personali trattati in quell'occasione.
1. Titolare del trattamento
Il Titolare del trattamento è Piaggio & C. S.p.A., con sede legale in Viale Rinaldo Piaggio 25, Pontedera (PI) ("il Titolare").
Il Titolare ha altresì nominato un Responsabile della protezione dei dati ("GDPR"), che Lei potrà contattare direttamente per l'esercizio dei Suoi diritti e per ricevere informazioni in merito al trattamento dei Suoi dati personali e/o alla presente Informativa, scrivendo a:
Responsabile della protezione dei dati – Data Protection Officer DPO
Viale Piaggio 25
56025 PONTEDERA (PI)
e-mail: dpo@piaggio.com
Fax: +39 0587272961
Tel: +39 0587272495
2. Quali dati personali trattiamo
2.1 Dati forniti volontariamente dall'utente
Il Titolare tratta i seguenti dati personali:
dati anagrafici: come ad es. nome, cognome, data di nascita, patente di guida, foto del profilo, indirizzo, nazionalità, numero di telefono, indirizzo e-mail e altri dati di contatto;
dati di utilizzo: i dati raccolti automaticamente dall'Applicazione incluso: l'identificazione del dispositivo sul quale è installata l'app che collega al veicolo VESPA, l'orario della richiesta ai server, il metodo utilizzato nel sottoporre la richiesta ai server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore,ecc.), il paese di origine, una serie di dati tecnici relativi all'uso del veicolo VESPA associato all'App inclusi:
- nome del veicolo
- modello
- cilindrata
- anno di produzione
- n. telaio
- percorrenza totale
- ultimo tagliando
- immagine del veicolo
- Velocità media del veicolo durante il viaggio
- Consumo medio del veicolo durante il viaggio
- Distanza percorsa durante il viaggio
- Data di inizio e durata del viaggio
UTILIZZO DELLA POSIZIONE GPS
E’ possibile autorizzare l'app a registrare la posizione durante l’utilizzo attivo della app o mentre la stessa è aperta in background. Per utilizzare l'app, non è necessario accettare di registrare la propria posizione ma alcune funzionalità dell'app dipendono dalle informazioni sulla posizione relative al proprio dispositivo mobile ed al veicolo. Se si autorizza l'app a utilizzare la propria posizione, è possibile la navigazione tramite l'app (indicazioni di svolta, ricerca punti di interesse e visualizzazione della posizione sulle mappe di navigazione). Se si autorizza a registrare la posizione, tuoi viaggi effettuati saranno registrati anche nella sezione "attività". Tutti i dati sul percorso possono essere visualizzati ed eliminati dall'utente nell'app in qualsiasi momento. L'eliminazione del profilo del veicolo rimuove anche tutte le attività associate. Si noti, in questo contesto, che l'attivazione continua del GPS in background può ridurre significativamente la durata della batteria del dispositivo mobile. Se si accetta la registrazione delle informazioni sulla posizione, l'app memorizzerà i dati di posizione localmente sul dispositivo mobile, senza ulteriore accesso da parte del Titolare o di terze parti, a tempo indeterminato. Se si decide di non rilasciare le informazioni sulla posizione o la funzione “attività” non è attivata, l'app non le registrerà più i dati di viaggio.
Per usufruire di alcune funzionalità della app, in alcuni casi la posizione è acquisita dal sistema GPS del dispositivo mobile Apple o Android. In particolare, tramite il dispositivo su cui è installata l'app, è possibile attivare o disattivare in qualsiasi momento e a propria discrezione qualsiasi funzionalità relativa alla geolocalizzazione, alla registrazione dei propri percorsi, alla possibilità di condividere i percorsi con altri utenti della App, il servizio per localizzare le officine VESPA, la registrazione dei parametri di guida e gli avvisi sulla manutenzione e sullo stato del veicolo.
I dati relativi alla posizione geografica e ai viaggi vengono elaborati da PIAGGIO solo per attivare le funzionalità della app quando richieste. I gli altri dati di funzionamento del veicolo sono registrati sia sul dispositivo mobile che sui server PIAGGIO, in modo che l’utente possa accedervi e utilizzarli attraverso la piattaforma dell'app VESPA in caso di successiva sostituzione o perdita del dispositivo. E’ possibile eliminare in qualsiasi momento i dati registrati tramite l'App stessa o eliminare il account completo. Dopo 12 mesi dall'ultimo accesso all'App, i dati registrati dall'App sui server PIAGGIO verranno eliminati. Gli altri dati personali relativi all’interazione con PIAGGIO, anche attraverso l'App, saranno conservati da PIAGGIO nei limiti consentiti dalla legge e in conformità con la Politica di conservazione dei dati di PIAGGIO. Per ulteriori informazioni, si prega di contattare PIAGGIO o il responsabile della protezione dei dati.
3. Finalità per le quali sono trattati i Suoi dati personali e base giuridica del trattamento
I dati personali da Lei forniti sono trattati dal Titolare per le seguenti finalità.
3.1 Erogazione dei servizi
Il Titolare intende trattare i Suoi dati personali al fine di consentirle l'accesso ai servizi offerti dall'App.
Natura del consenso al trattamento dei dati: facoltativa.
Conseguenze del rifiuto a consentire il trattamento dei dati: il mancato conferimento del consenso comporterà l'impossibilità per il Titolare di soddisfare le Sue richieste ai sensi del precedente paragrafo.
Base giuridica del trattamento: articolo 6 (1) (b) GDPR. Pertanto non è necessario ottenere un Suo preventivo consenso al trattamento.
Periodo di conservazione dei dati personali: i Suoi dati personali raccolti per le finalità indicate saranno trattati per il tempo strettamente necessario per evadere la Sua richiesta e successivamente conservati per il tempo richiesto dalle norme applicabili dal momento dell'evasione della Sua richiesta.
3.2 Attività di marketing concernenti prodotti e servizi analoghi a quelli già richiesti dall'Utente
Il Titolare intende trattare i Suoi dati personali al fine di inviarle comunicazioni commerciali concernenti prodotti e servizi analoghi a quelli da Lei richiesti e offerti dal Titolare anche tramite i soggetti Responsabili, nominati all'uopo ai sensi dell'art. 28 del GDPR.
Finalità del trattamento: invio di materiale pubblicitario, promozione e vendita di prodotti, indagini e ricerche di mercato e/o comunicazioni commerciali.
Natura del consenso al trattamento dei dati: facoltativa.
Conseguenze del rifiuto a consentire il trattamento dei dati: il mancato conferimento del consenso comporterà l'impossibilità per il Titolare di inviarle comunicazioni promozionali e di marketing.
Base giuridica del trattamento: legittimo interesse.
Periodo di conservazione dei dati personali: i Suoi dati personali raccolti per le finalità indicate saranno trattati finché Lei non decide di opporsi al trattamento e/o di ottenere la cessazione dello stesso in qualunque momento.
3.3 Attività di marketing
Il Titolare intende trattare i Suoi dati personali al fine di inviarle comunicazioni commerciali concernenti tutti i prodotti e i servizi offerti dal Titolare medesimo anche tramite i soggetti Responsabili, all'uopo nominati ai sensi dell'art. 28 del GDPR.
Finalità del trattamento: invio di materiale pubblicitario, promozione e vendita di prodotti, indagini e ricerche di mercato e/o comunicazioni commerciali.
Natura del consenso al trattamento dei dati: facoltativa.
Conseguenze del rifiuto a consentire il trattamento dei dati: il mancato conferimento del consenso comporterà l'impossibilità per il Titolare di inviarle comunicazioni promozionali e di marketing.
Base giuridica del trattamento: consenso
Periodo di conservazione dei dati personali: i Suoi dati personali raccolti per le finalità indicate saranno trattati finché Lei non decide di opporsi al trattamento e/o di ottenere la cessazione dello stesso in qualunque momento.
4. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall'articolo 32 del GDPR.
5. Soggetti ai quali potranno essere comunicati i Suoi dati personali e che potranno venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.
Inoltre, i Suoi dati personali saranno comunicati e trattati da soggetti terzi appartenenti alle seguenti categorie:
- soggetti di cui il Titolare si avvale per la gestione dell'App
- società che gestiscono il sistema informatico del Titolare
- società e consulenti che forniscono attività di consulenza legale e/o finanziaria
- autorità e organi di vigilanza e di controllo, e in generale soggetti pubblici o privati con funzioni di tipo pubblicistico
- soggetti di cui il Titolare a vario titolo si avvale per la fornitura del servizio richiesto
- altre società del Gruppo Piaggio, per finalità di marketing, vendita diretta, sondaggi di mercato, elaborazioni statistiche quali il monitoraggio del grado di soddisfazione dei clienti circa i servizi e i prodotti di Piaggio e/o di altre società del Gruppo Piaggio, nonché per la comunicazione a soggetti esterni (ad es. fornitori) qualora ciò sia necessario per consentirle di beneficiare dei nostri servizi.
Lei avrà in ogni momento il diritto di revocare il consenso eventualmente prestato. Ciò determinerà l'impossibilità per il Titolare di continuare a utilizzare i Suoi dati personali per la finalità in relazione alla quale Lei avrà negato il consenso.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre, in qualità di Responsabili del trattamento nel rispetto dell'articolo 28 del GDPR.
L'elenco completo e aggiornato di tutti i soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare o contattando il DPO.
I Suoi dati personali non saranno trasferiti a soggetti terzi all'esterno dell'Unione europea e non sono oggetto di diffusione.
6. Dati di minori
Il Titolare non tratta dati personali di soggetti minori di 16 anni per le finalità di cui ai precedenti punti 3.1 e 3.2.
Qualora l'Utente abbia dichiarato di essere minore di anni 16, il campo relativo alla raccolta del consenso verrà pre-compilato in maniera negativa.
7. Quali diritti ha Lei in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
-
Diritto di accesso – articolo 15 GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi, e la comunicazione, tra le altre, delle seguenti informazioni:
- finalità del trattamento
- categorie di dati personali trattati
- destinatati cui sono stati o saranno comunicati i dati
- periodo di conservazione dei dati o criteri utilizzati
- diritti dell'interessato (rettifica o cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento)
- diritto di reclamo
- diritto di ricevere informazioni sull'origine dei dati personali se non sono stati raccolti presso l'interessato
- esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti
-
Diritto alla cancellazione (diritto all'oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
- I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati
- Lei ha revocato il suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento
- Lei si è opposto con successo al trattamento dei dati personali
- I dati sono stati trattati illecitamente
- I dati devono essere cancellati per adempiere a un obbligo legale
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, GDPR.
-
Diritto di limitazione del trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento quando:
- L'interessato contesta l'esattezza dei dati personali
- Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo
- Il titolare del trattamento non ne ha più bisogno ai fini del trattamento, ma i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria
- l'interessato si è opposto al trattamento, come indicato in precedenza, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
- Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile.
- Diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basato sulla condizione di liceità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato; oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto d proporre reclamo all'Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati al punto 1. Il Titolare provvederà a prendere in carico la Sua richiesta e a fornirle, senza ingiustificato ritardo, e comunque al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all'azione intrapresa riguardo alla Sua richiesta.
L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell'articolo 12 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.
REMARQUE
conformément à l'article 13 du règlement (UE) 2016/679 ("RGPD")
Cher utilisateur, nous vous invitons à prêter attention à l'avis suivant ("l'avis"), publié conformément à l'article 13 du règlement (UE) 2016/679 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et sur la libre circulation de ces données ("RGPD").
Ce document contient une description de tous les traitements effectués par le responsable du traitement, tels que définis ci-dessous.
Veuillez noter que l'Avis ne concerne que l'APP Vespa; par conséquent, toute page Web vers laquelle vous pouvez être redirigé depuis l'APP Vespa est réputée exclue.
En outre, si vous achetez des produits ou utilisez les services Piaggio via les canaux officiels Piaggio plutôt que via l'APP, au moment de cet achat ou de cette utilisation, vous recevrez une notification spécifique conformément à l'art. 13 du RGPD relatif à vos données personnelles traitées à ce moment.
1. Le contrôleur des données
Le responsable du traitement est Piaggio & C. S.p.A., dont le siège social est situé Viale Rinaldo Piaggio 25, Pontedera (PI) ("le responsable du traitement").
Le responsable du traitement a également nommé un délégué à la protection des données ("DPO"), que vous pouvez contacter directement pour exercer vos droits et recevoir toute information concernant le traitement de vos données personnelles et / ou concernant la présente notification, en écrivant à:
Délégué à la protection des données - DPO
Viale Piaggio 25
56025 PONTEDERA (PI)
email: dpo@piaggio.com
Télécopie: +39 0587272961
Tél: +39 0587272495
2. Les données personnelles que nous traitons
2.1 Données fournies volontairement par l'utilisateur
Le responsable du traitement traite les données personnelles suivantes:
informations personnelles: telles que prénom, nom, date de naissance, numéro de licence de conduite, photo de profil, adresse, numéro de téléphone, pays, adresse e-mail et autres coordonnées;
données d'utilisation - les données collectées automatiquement par l'application, y compris: l'identification de l'appareil sur lequel l'application est connectée à VESPA, l'heure de la demande aux serveurs, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de réponse du serveur (succès, erreur, etc.) le pays d'origine, une série de données techniques liées à l'utilisation de VESPA associées à l'App comprenant:
- Nom du véhicule
- Modèle
- Déplacement
- Année de production
- VIN
- Total km
- Dernier contrôle de service
- Photo du véhicule
- Vitesse moyenne du véhicule pendant le trajet
- Consommation moyenne du véhicule pendant le trajet
- Distance parcourue pendant le voyage
- Date de début et durée du voyage
Utilisation de votre position
Vous pouvez autoriser l'application à enregistrer votre position tant que vous utilisez activement l'application ou qu'elle est ouverte en arrière-plan. Pour utiliser l'application, vous n'êtes pas obligé d'accepter d'enregistrer votre position, mais certaines fonctionnalités de l'application dépendent des informations de localisation de votre appareil mobile et de vos véhicules enregistrés. Si vous autorisez l'application à utiliser votre position, la navigation via l'application est possible (tour par tour, recherche de POI et affichage de position sur les cartes de navigation). Si vous nous autorisez à enregistrer votre position, vos trajets seront également enregistrés dans la section "activités". Toutes les données sur l'itinéraire peuvent être consultées et supprimées par l'utilisateur dans l'application à tout moment. La suppression du profil du véhicule supprime également toutes les activités associées. Veuillez noter, dans ce contexte, que l'activation continue du GPS fonctionnant en arrière-plan peut réduire considérablement la durée de vie de la batterie de votre appareil mobile. Si vous avez accepté l'enregistrement de vos informations de localisation, l'application stockera vos données de localisation localement sur votre appareil, sans autre accès indéfiniment par le responsable du traitement des données ou tout tiers. Si vous décidez de ne pas divulguer les informations sur votre emplacement pour l'application ou si la fonction «activités» n'est pas activée, l'application ne l'enregistrera plus.
Pour profiter de certaines fonctionnalités de l'application, des données sur votre situation géographique sont nécessaires et, dans certains cas, vos mouvements sont suivis par le système GPS de votre appareil Apple ou Android. En particulier, via l'appareil sur lequel l'application est installée, vous pouvez activer ou désactiver à tout moment et à votre discrétion toute fonctionnalité liée à la géolocalisation, l'enregistrement de vos itinéraires, la possibilité de partager des itinéraires avec d'autres utilisateurs de l'App, le service de localisation des ateliers VESPA, d'enregistrement des paramètres de conduite, de réception des avis sur l'entretien et l'état du vélo. Les données relatives à votre position géographique et à vos déplacements sont traitées par PIAGGIO uniquement pour activer la fonctionnalité de l'App lorsque vous demandez de telles fonctionnalités. Les données sont enregistrées à la fois sur votre appareil et sur les serveurs de PIAGGIO, afin que vous puissiez y accéder et les utiliser via la plateforme d'application VESPA en cas de remplacement ou de perte de votre appareil. Vous pouvez à tout moment supprimer les données enregistrées via l'application elle-même ou supprimer votre compte complet. Après 12 mois à compter du dernier accès à l'application, les données associées enregistrées par l'application sur les serveurs de PIAGGIO seront supprimées. Les autres données personnelles liées à votre interaction avec PIAGGIO, également via l'application, seront conservées par PIAGGIO dans les limites autorisées par la loi et conformément à la politique de conservation des données de PIAGGIO. Pour plus d'informations, veuillez contacter PIAGGIO ou son délégué à la protection des données à tout moment.
3. Les finalités pour lesquelles vos données personnelles sont traitées et la base juridique du traitemento
Les données personnelles que vous fournissez sont traitées par le responsable du traitement aux fins suivantes.
3.1 Prestation de services
Le responsable du traitement souhaite traiter vos données personnelles afin de vous donner accès aux services proposés par l'App.
Nature du consentement au traitement des données: facultatif.
Conséquences du refus d'autoriser le traitement des données: Le non-consentement rendra impossible au responsable du traitement des données de répondre à vos demandes comme décrit au premier paragraphe ci-dessus.
Base juridique du traitement: article 6, paragraphe 1, point b) du RGPD. Il n'est donc pas nécessaire d'obtenir votre consentement préalable pour autoriser le traitement.
Période de conservation des données personnelles: Vos données personnelles obtenues à ces fins seront traitées pendant le temps strictement nécessaire pour répondre à votre demande et seront ensuite conservées pendant le temps requis par la réglementation applicable après cette conformité et, dans tous les cas, pour un maximum période de dix ans.
3.2 Activités de marketing sur des produits et services similaires à ceux déjà demandés par l'Utilisateur
Le responsable du traitement souhaite traiter vos données personnelles afin de vous envoyer des communications commerciales relatives à des produits et services similaires à ceux que vous avez demandés et proposés par le responsable du traitement et par l'intermédiaire des sous-traitants dûment désignés conformément à l'art. 28 du RGPD.
Finalités du traitement: envoi de matériel publicitaire, promotion et vente de produits, études de marché et recherches et / ou communications commerciales.
Nature du consentement au traitement des données: facultatif.
Conséquences du refus d'autoriser le traitement des données: le fait de ne pas donner son accord empêchera le responsable du traitement de vous envoyer des communications promotionnelles et marketing.
Base juridique du traitement: intérêt légitime.
Période de conservation des données personnelles: Vos données personnelles obtenues à cet effet seront traitées jusqu'à ce que vous décidiez de vous opposer au traitement et / ou d'obtenir la cessation du traitement à tout moment et, en tout cas, pour une période maximale de dix années.
3.3 Activités de marketing
Le contrôleur des données souhaite traiter vos données personnelles afin de vous envoyer des communications commerciales concernant tous les produits et services offerts par le contrôleur des données et par le biais des processeurs de données dûment désignés conformément à l'art. 28 du RGPD.
Finalités du traitement: envoi de matériel publicitaire, promotion et vente de produits, études de marché et recherches et / ou communications commerciales.
Nature du consentement au traitement des données: facultatif.
Conséquences du refus d'autoriser le traitement des données: le fait de ne pas donner son accord empêchera le responsable du traitement de vous envoyer des communications promotionnelles et marketing.
Base juridique du traitement: consentement
Période de conservation des données personnelles: Vos données personnelles obtenues à cet effet seront traitées jusqu'à ce que vous décidiez de vous opposer au traitement et / ou d'obtenir la cessation du traitement à tout moment et, en tout cas, pour une période maximale souvent de dix années.
4. Les méthodes utilisées pour traiter vos données personnelles
Vos données personnelles seront traitées conformément aux dispositions du RGPD en utilisant des moyens papier, informatique et télématique, en utilisant des méthodes strictement liées aux finalités spécifiées et en garantissant dans tous les cas la sécurité et la confidentialité conformément aux dispositions de l'article 32 du RGPD.
5. Personnes à qui vos données personnelles peuvent être communiquées ou qui peuvent en avoir connaissance
Pour atteindre les finalités décrites au point 3 ci-dessus, vos données personnelles seront connues du personnel dépendant et quasi-dépendant du Contrôleur de données et de ses prestataires, agissant tous en qualité de personnes autorisées à traiter les données personnelles.
De plus, vos données personnelles seront communiquées et traitées par des tiers appartenant aux catégories suivantes:
- Personnes utilisées par le responsable du traitement des données pour gérer l'application
- Entreprises qui gèrent le système informatique du contrôleur de données
- Entreprises et consultants fournissant des conseils juridiques et / ou financiers
- Autorités et organes de contrôle et de surveillance, et en général entités publiques ou privées ayant des fonctions de droit public
- Personnes utilisées par le responsable du traitement pour diverses raisons pour fournir le service demandé
- Autres sociétés du Groupe Piaggio, à des fins de marketing, de vente directe, d'études de marché et de traitement statistique telles que le suivi du degré de satisfaction des clients par rapport aux services et produits proposés par Piaggio et / ou d'autres sociétés du Groupe Piaggio, ainsi que pour communication à des tiers (par exemple des fournisseurs) si cela est nécessaire pour vous permettre de bénéficier de nos services.
Vous avez le droit de révoquer le consentement que vous avez fourni à tout moment. Cela empêchera le responsable du traitement de continuer à utiliser vos données personnelles aux fins pour lesquelles vous avez refusé votre consentement.
Dans certains cas, les personnes appartenant aux catégories précédentes opèrent en toute autonomie en tant que contrôleurs de données distincts; dans d'autres, ils fonctionnent comme des sous-traitants spécifiquement désignés par le responsable du traitement conformément à l'article 28 du RGPD.
Une liste complète et mise à jour des personnes à qui vos données personnelles peuvent être communiquées peut-être demandée au siège social du responsable du traitement ou en contactant son DPD.
Vos données personnelles ne seront pas transmises à des tiers en dehors de l'Union européenne et ne seront pas diffusées.
6. Données des mineurs
Le responsable du traitement ne traite pas les données personnelles des personnes de moins de 16 ans aux fins visées aux sections 3.1 et 3.2 ci-dessus.
Si l'Utilisateur déclare avoir moins de 16 ans, le champ relatif au consentement sera pré-rempli avec une réponse négative.
7. Vos droits en tant que personne concernée
En ce qui concerne le traitement décrit dans le présent avis de confidentialité, en tant que personne concernée, vous pouvez, dans les conditions spécifiées par le RGPD, exercer les droits consacrés par les articles 15 à 21 du RGPD et, en particulier, les droits suivants:
-
Droit d'accès - article 15 du RGPD: le droit d'obtenir la confirmation du traitement des données personnelles vous concernant et, le cas échéant, d'accéder à vos données personnelles - y compris une copie de celles-ci - et la notification des informations suivantes , entre autres:
- Finalités du traitement
- Catégories de données personnelles traitées
- Destinataires auxquels les données ont été ou seront communiquées
- Période de conservation des données ou critères utilisés
- Droits de la personne concernée (rectification ou effacement des données personnelles, restriction du traitement et droit de s'opposer au traitement)
- Droit de se plaindre
- Droit de recevoir des informations sur l'origine des données personnelles si elles n'ont pas été collectées auprès de la personne concernée
- L'existence d'un processus décisionnel automatisé, y compris le profilage.
- Droit de rectification - article 16 du RGPD: Le droit d'obtenir, sans retard indu, la rectification de données personnelles inexactes vous concernant et / ou l'achèvement de données personnelles incomplets
-
Droit à l'effacement (droit à l'oubli) - article 17 du RGPD: Le droit d'obtenir, sans retard indu, l'effacement des données personnelles vous concernant, lorsque:
- Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière
- Vous avez retiré votre consentement et il n'y a aucune autre base légale pour le traitement
- Vous vous êtes opposé avec succès au traitement des données personnelles
- Les données ont été traitées illégalement
- Les données doivent être effacées pour remplir une obligation légale
- Les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, paragraphe 1, du RGPD.
-
Droit à la limitation du traitement - article 18 du RGPD: Droit d'obtenir la restriction du traitement lorsque:
- La personne concernée conteste l'exactitude des données personnelles
- Le traitement est illicite et la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la restriction de leur utilisation
- Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais les données à caractère personnel sont requises par la personne concernée pour l'établissement, l'exercice ou la défense des droits dans le cadre d'une procédure judiciaire
- La personne concernée s'est opposée au traitement comme indiqué ci-dessus, dans l'attente de la vérification si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.
- Droit à la portabilité des données - article 20 du RGPD: le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données personnelles vous concernant qui ont été fournies au responsable du traitement, et le droit de les transmettre à un autre Contrôleur de données sans entrave, à condition que le traitement soit basé sur le consentement et soit effectué par des moyens automatisés. En outre, le droit d'organiser la transmission directe de vos données personnelles du responsable du traitement à un autre responsable du traitement si cela est techniquement possible.
- Droit d'opposition - article 21 du RGPD: le droit de s'opposer, à tout moment, au traitement des données personnelles vous concernant, sur la base de la légitimité de l'intérêt légitime, y compris le profilage, sauf s'il existe des motifs légitimes pour le responsable du traitement de poursuivre le traitement qui l'emporte sur les intérêts, droits et libertés de la personne concernée; ou pour l'établissement, l'exercice ou la défense d'un droit dans le cadre d'une procédure judiciaire.
- Droit de porter plainte auprès de l'autorité italienne de protection des données, Piazza di Montecitorio no. 121, 00186, Rome (RM).
Les droits susmentionnés peuvent être exercés contre le responsable du traitement en écrivant aux adresses de contact indiquées au point 1. Le responsable du traitement prendra en charge votre demande et, sans retard injustifié et, en tout état de cause, au plus tard un mois après réception de la demande, vous informer des suites données à votre demande.
L'exercice de vos droits en tant que personne concernée est gratuit conformément à l'article 12 du RGPD. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le responsable du traitement des données peut facturer des frais raisonnables pour refléter les frais administratifs occasionnés par le traitement de votre demande ou refuser d'y donner suite.
Enfin, nous vous informons que le responsable du traitement des données peut demander les informations supplémentaires nécessaires pour confirmer l'identité de la personne concernée.
ANMERKUNG
Artikel, Artikel 13 der Verordnung (EU) 2016/679 ("DSGVO")
Sehr geehrter Benutzer, wir bitten Sie, auf die folgende Mitteilung ("Mitteilung") zu achten, die gemäß Artikel 13 der Verordnung (EU) 2016/679 über den Schutz von Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr dieser Daten ("DSGVO") herausgegeben wird.
Dieses Dokument enthält eine Beschreibung aller Behandlungen, die vom Behandlungsleiter durchgeführt werden, wie unten definiert.
Bitte beachten Sie, dass die Mitteilung nur für die Vespa APP gilt; Daher gilt jede Webseite, auf die Sie von der Vespa APP umgeleitet werden können, als ausgeschlossen.
Darüber hinaus erhalten Sie zum Zeitpunkt dieses Kaufs oder dieser Nutzung eine spezifische Benachrichtigung gemäß Art. 1. 13 der DSGVO für Ihre zu diesem Zeitpunkt verarbeiteten personenbezogenen Daten.
1. Der für die Verarbeitung Verantwortliche
Die für die Behandlung verantwortliche Person ist Piaggio und C. S.p.A., deren Hauptsitz Viale Rinaldo Piaggio 25, Pontedera (PI) ("die für die Verarbeitung verantwortliche Person") ist.
Der Verarbeitungsmanager hat auch einen Datenschutzbeauftragten ("DPo") bestellt, an den Sie sich direkt wenden können, um Ihre Rechte auszuüben und Informationen über die Verarbeitung Ihrer personenbezogenen Daten und/oder über diese Benachrichtigung zu erhalten, indem sie an folgende Schreiben schreiben:
Datenschutzbeauftragter - DSB
Piaggio Avenue 25
56025 PONTEDERA (PI)
E-Mail: dpo@piaggio.com
Fax: '39 0587272961'
Tel: '39 0587272495'
2. Die von uns verarbeiteten personenbezogenen Daten
2.1 Freiwillig vom Nutzer zur Verfügung gestellte Daten
Der Auftragsverarbeiter verarbeitet die folgenden personenbezogenen Daten:
persönliche Daten: wie Vorname, Name, Geburtsdatum, Führerscheinnummer, Profilbild, Adresse, Telefonnummer, Land, E-Mail-Adresse und andere Kontaktinformationen;
Nutzungsdaten - Daten, die automatisch von der App erfasst werden, einschließlich: Identifizierung des Geräts, auf dem die App mit VESPA verbunden ist, Anforderungszeit an Server, Methode, die verwendet wird, um die Anforderung an Server, die Größe der Datei als Antwort erhalten, der numerische Code, der den Antwortstatus des Servers (Erfolg, Fehler, etc.) das Ursprungsland, eine Reihe von technischen Daten im Zusammenhang mit der Verwendung von VESPA mit der App verbunden einschließlich:
- Name des Fahrzeugs
- Modell
- verschieben
- Produktionsjahr
- Wein
- Gesamt km
- Letzte Serviceprüfung
- Foto des Fahrzeugs
- Durchschnittliche Fahrzeuggeschwindigkeit während der Fahrt
- Durchschnittlicher Fahrzeugverbrauch während der Fahrt
- Während der Reise zurückgelegte Strecke
- Startdatum und Dauer der Reise
Verwenden Ihrer Position
Sie können der App erlauben, Ihren Standort aufzuzeichnen, solange Sie die App aktiv verwenden oder im Hintergrund geöffnet sind. Um die App nutzen zu können, müssen Sie nicht zustimmen, Ihren Standort zu registrieren, aber einige Funktionen der App hängen von den Standortinformationen Ihres Mobilgeräts und der aufgezeichneten Daten Ihres Fahrzeugs s ab. Wenn Sie der App erlauben, Ihren Standort zu verwenden, ist die Navigation über die App möglich (Turn by Turn, POI-Suche und Positionsanzeige auf Navigationskarten). Wenn Sie uns erlauben, Ihren Standort aufzuzeichnen, werden Ihre Reisen auch im Abschnitt "Aktivitäten" aufgezeichnet. Alle Routendaten können vom Benutzer jederzeit in der App angezeigt und gelöscht werden. Durch das Entfernen des Fahrzeugprofils werden auch alle zugehörigen Aktivitäten entfernt. Bitte beachten Sie in diesem Zusammenhang, dass die kontinuierliche Aktivierung von GPS im Hintergrund die Akkulaufzeit Ihres Mobilgeräts erheblich reduzieren kann. Wenn Sie sich bereit erklärt haben, Ihre Standortinformationen zu registrieren, speichert die App Ihre Standortdaten lokal auf Ihrem Gerät, ohne dass der Datenhandler oder Dritte auf unbestimmte Zeit zugreifen müssen. Wenn Sie sich entscheiden, Ihre Standortinformationen für die App nicht preiszugeben, oder wenn die Funktion "Aktivitäten" nicht aktiviert ist, speichert die App sie nicht mehr.
Um einige der Funktionen der App nutzen zu können, werden Daten über Ihren Standort benötigt, und in einigen Fällen werden Ihre Bewegungen vom GPS-System Ihres Apple- oder Android-Geräts verfolgt. Insbesondere können Sie über das Gerät, auf dem die App installiert ist, jederzeit ein- oder ausschalten und nach eigenem Ermessen jede Funktion im Zusammenhang mit Geolocation, Der Aufzeichnung Ihrer Routen, der Möglichkeit, Routen mit anderen Nutzern der App, der Ortungsservice der VESPA-Workshops, die Aufzeichnung von Fahrparametern, das Empfangen von Mitteilungen über die Wartung und den Zustand des Fahrrads. Daten über Ihren Standort und Ihre Reise werden von PIAGGIO nur verarbeitet, um die Funktionalität der App zu aktivieren, wenn Sie solche Funktionen anfordern. Die Daten werden sowohl auf Ihrem Gerät als auch auf den Servern von PIAGGIO gespeichert, sodass Sie über die VESPA-Anwendungsplattform darauf zugreifen und diese verwenden können, falls Ihr Gerät ersetzt oder verloren geht. Sie können gespeicherte Daten jederzeit über die App selbst löschen oder Ihr vollständiges Konto löschen. Nach 12 Monaten nach dem letzten Zugriff auf die App werden die von der App auf den Servern von PIAGGIO gespeicherten Daten gelöscht. Andere personenbezogene Daten im Zusammenhang mit Ihrer Interaktion mit PIAGGIO, auch über die App, werden von PIAGGIO innerhalb der gesetzlichen Grenzen und in Übereinstimmung mit der Datenaufbewahrungsrichtlinie von PIAGGIO aufbewahrt. Für weitere Informationen wenden Sie sich bitte jederzeit an PIAGGIO oder dessen Datenschutzbeauftragten.
3. Die Zwecke, für die Ihre personenbezogenen Daten verarbeitet werden, und die Rechtsgrundlage für die Verarbeitung
Die von Ihnen zur Verfügung gestellten personenbezogenen Daten werden vom Verarbeitungsmanager zu folgenden Zwecken verarbeitet.
3.1 Service-Lieferung
Der Verarbeitungsmanager möchte Ihre personenbezogenen Daten verarbeiten, um Ihnen Zugang zu den von der App angebotenen Diensten zu geben.
Die Art der Zustimmung zur Datenverarbeitung: optional.
Folgen der Verweigerung der Datenverarbeitung: Die Nichtzustimmung macht es dem Datenhandler unmöglich, auf Ihre Anfragen zu reagieren, wie im ersten Absatz beschrieben.
Rechtsgrundlage für die Behandlung: Artikel 6 Absatz 1 Buchstabe b) der DSGVO. Daher benötigen Sie ihre vorherige Zustimmung nicht, um die Behandlung zu genehmigen.
Aufbewahrungsfrist für personenbezogene Daten: Ihre zu diesem Zweck erhobenen personenbezogenen Daten werden für die für die Beantwortung Ihrer Anfrage unbedingt erforderliche Zeit verarbeitet und dann für die gesetzlich vorgeschriebene Zeit aufbewahrt. nach dieser Einhaltung und in allen Fällen für einen Zeitraum von höchstens zehn Jahren gelten.
3.2 Marketingaktivitäten zu Produkten und Dienstleistungen, die denen ähnlich sind, die der Nutzer bereits angefordert hat
Der Verarbeitungsmanager möchte Ihre personenbezogenen Daten verarbeiten, um Ihnen kommerzielle Mitteilungen über Produkte und Dienstleistungen zu senden, die denen ähneln, die Sie von der für die Verarbeitung verantwortlichen Person angefordert und vorgeschlagen haben, und Subunternehmer, die ordnungsgemäß gemäß Art. 28 der DSGVO.
Verarbeitungszwecke: Versand von Werbematerial, Förderung und Verkauf von Produkten, Marktforschung und Forschung und/oder kommerzielle Kommunikation.
Die Art der Zustimmung zur Datenverarbeitung: optional.
Folgen der Verweigerung der Datenverarbeitung: Die Nichterteilung der Einwilligung hindert den Verarbeitungsmanager daran, Ihnen Werbe- und Marketingmitteilungen zu senden.
Rechtsgrundlage der Behandlung: berechtigtes Interesse.
Aufbewahrungsfrist für personenbezogene Daten: Ihre zu diesem Zweck erhobenen personenbezogenen Daten werden verarbeitet, bis Sie sich entscheiden, die Behandlung jederzeit und in jedem Fall für einen Zeitraum von höchstens zehn Jahren abzulehnen und/oder die Einstellung der Behandlung zu erhalten.
3.3 Marketingaktivitäten
Der für die Verarbeitung Verantwortliche möchte Ihre personenbezogenen Daten verarbeiten, um Ihnen kommerzielle Mitteilungen über alle produkte und dienstleistungen zu übermitteln, die vom für die Verarbeitung Verantwortlichen und über die ordnungsgemäß benannten gemäß Art. 28 der DSGVO.
Verarbeitungszwecke: Versand von Werbematerial, Förderung und Verkauf von Produkten, Marktforschung und Forschung und/oder kommerzielle Kommunikation.
Die Art der Zustimmung zur Datenverarbeitung: optional.
Folgen der Verweigerung der Datenverarbeitung: Die Nichterteilung der Einwilligung hindert den Verarbeitungsmanager daran, Ihnen Werbe- und Marketingmitteilungen zu senden.
Rechtsgrundlage für die Behandlung: Zustimmung
Aufbewahrungsfrist für personenbezogene Daten: Ihre zu diesem Zweck erhobenen personenbezogenen Daten werden verarbeitet, bis Sie sich entscheiden, die Behandlung jederzeit und in jedem Fall für einen Zeitraum von höchstens zehn Jahren abzulehnen und/oder die Einstellung der Behandlung zu erhalten.
4. Methoden zur Verarbeitung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden gemäß den Bestimmungen der DSGVO mit Papier-, Computer- und Telematikmitteln verarbeitet, wobei Methoden, die eng mit den angegebenen Zwecken verknüpft sind, und in jedem Fall die Sicherheit und Vertraulichkeit gemäß den Bestimmungen von Section 32 der DSGVO.
5. Personen, an die Ihre personenbezogenen Daten weitergegeben werden können oder die davon Kenntnis haben
Um die unter Punkt 3 beschriebenen Zwecke zu erreichen, werden Ihre personenbezogenen Daten den abhängigen und quasi-abhängigen Mitarbeitern des für die Verarbeitung Verantwortlichen und seiner Anbieter bekannt, die alle als bevollmächtigte Personen zur Verarbeitung der Daten handeln. persönlich.
Darüber hinaus werden Ihre personenbezogenen Daten von Dritten in den folgenden Kategorien weitergegeben und verarbeitet:
- Personen, die vom Datenhandler zum Verwalten der Anwendung verwendet werden
- Unternehmen, die das Computersystem des für die Verarbeitung Verantwortlichen verwalten
- Unternehmen und Berater, die Rechts- und/oder Finanzberatung anbieten
- Behörden und Aufsichtsbehörden sowie im Allgemeinen öffentliche oder private Einrichtungen mit öffentlich-rechtlichen Funktionen
- Personen, die vom Verarbeitungsmanager aus verschiedenen Gründen zur Erbringung der angeforderten Dienstleistung verwendet werden
- Andere Unternehmen der piaggio-Gruppe, für Marketing-, Direktvertriebs-, Marktforschungs- und statistische Verarbeitungszwecke wie die Überwachung der Kundenzufriedenheit mit den von Piaggio und/oder anderen Unternehmen der Piaggio-Gruppe angebotenen Dienstleistungen und Produkten sowie für die Kommunikation mit Dritten (z. B. Lieferanten) bei Bedarf, damit Sie von unseren Dienstleistungen profitieren können.
Sie haben das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Dadurch wird verhindert, dass der Verarbeitungsmanager Ihre personenbezogenen Daten weiterhin für die Zwecke verwendet, für die Sie Ihre Einwilligung verweigert haben.
In einigen Fällen arbeiten Personen in den vorherigen Kategorien unabhängig als separate Datenverantwortliche; in anderen funktionen sie als Unterauftragnehmer, die von der für die Verarbeitung zuständigen Person gemäß Section 28 der DSGVO speziell benannt wurden.
Eine vollständige und aktuelle Liste der Personen, an die Ihre personenbezogenen Daten weitergegeben werden können, kann in der Zentrale des Verarbeitungsmanagers oder über seine DPD angefordert werden.
Ihre personenbezogenen Daten werden nicht an Dritte außerhalb der Europäischen Union weitergegeben und nicht freigegeben.
6. Bergarbeiterdaten
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten von Personen unter 16 Jahren nicht für Zwecke in den Abschnitten 3.1 und 3.2.
Wenn der Nutzer erklärt, dass er unter 16 Jahre alt ist, wird das Zustimmungsfeld mit einer negativen Antwort vorgefüllt.
7. Ihre Rechte als Betroffene
In Bezug auf die in dieser Vertraulichkeitsmitteilung beschriebene Behandlung können Sie als Betroffene unter den in der DSGVO festgelegten Bedingungen die in den Artikeln 15 bis 21 der DSGVO verankerten Rechte und insbesondere die Rechte Folgende:
-
Auskunftsrecht - Artikel 15 der DSGVO: das Recht auf Bestätigung der Verarbeitung personenbezogener Daten über Sie und, falls erforderlich, auf Zugang zu Ihren personenbezogenen Daten - einschließlich einer Kopie davon - und die Mitteilung der folgenden Informationen, unter anderem:
- Behandlung endet
- Kategorien der verarbeiteten personenbezogenen Daten
- Empfänger, denen die Daten mitgeteilt wurden oder werden
- Dauer der Vorratsdatenspeicherung oder Nutzungskriterien
- Rechte der betroffenen Person (Berichtigung oder Löschung personenbezogener Daten, Einschränkung der Behandlung und Recht auf Widerspruch gegen die Behandlung)
- Recht auf Beschwerde
- Recht auf Auskunft über die Herkunft personenbezogener Daten, wenn diese nicht von der betreffenden Person erhoben wurden
- Das Vorhandensein eines automatisierten Entscheidungsprozesses, einschließlich Profiling.
- Recht auf Berichtigung - Artikel 16 DSGVO: Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten über Sie und/oder die Vervollständigung unvollständiger personenbezogener Daten
-
Recht auf Löschung (Recht auf Vergessenwerden) - Artikel 17 DSGVO: Das Recht, unverzüglich die Löschung personenbezogener Daten, die Sie betreffen, zu erhalten, wenn:
- Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Sie haben Ihre Einwilligung widerrufen und es gibt keine andere Rechtsgrundlage für die Behandlung
- Sie haben der Verarbeitung personenbezogener Daten erfolgreich widersniert
- Die Daten wurden illegal verarbeitet
- Die Daten müssen ausgegeut werden, um einer gesetzlichen Verpflichtung nachzukommen.
- Die personenbezogenen Daten wurden im Rahmen der Erbringung von Dienstleistungen der Informationsgesellschaft unter Artikel 8 Absatz 1 DSGVO erhoben.
-
Recht auf Befristung der Behandlung - Artikel 18 der DSGVO: Recht auf Behandlungsbeschränkung, wenn:
- Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten
- Die Behandlung ist rechtswidrig, und die betroffene Person wendet sich gegen die Löschung personenbezogener Daten und fordert stattdessen die Beschränkung ihrer Verwendung.
- Die für die Verarbeitung verantwortliche Person benötigt keine personenbezogenen Daten mehr für Verarbeitungszwecke, aber personenbezogene Daten werden von der betreffenden Person für die Einrichtung, Ausübung oder Interessenvertretung von Rechten im Rahmen einer Gerichtsverfahren
- Die betroffene Person hat der oben genannten Behandlung widersam gemacht, bis geprüft wird, ob die berechtigten Gründe des Behandlungsleiters die des Betroffenen überwiegen.
- Recht auf Datenübertragbarkeit - Artikel 20 der DSGVO: das Recht, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format personenbezogene Daten über Sie zu erhalten, die dem Verarbeitungsmanager zur Verfügung gestellt wurden, und das Recht, diese zu erhalten an einen anderen unbeschränkten Datenverantwortlichen zu übermitteln, sofern die Verarbeitung auf Dereinwilligung beruht und auf automatisiertem Wege erfolgt. Darüber hinaus ist das Recht, die direkte Übermittlung Ihrer personenbezogenen Daten vom Verarbeitungsmanager an einen anderen Verarbeitungsmanager zu veranlassen, wenn dies technisch möglich ist.
- Widerspruchsrecht - Artikel 21 DSGVO: das Recht, der Behandlung personenbezogener Daten, die Sie betreffen, jederzeit auf der Grundlage der Legitimität des berechtigten Interesses, einschließlich profilierender für die Behandlung der fortgesetzten Behandlung verantwortlich ist, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt; oder für die Einrichtung, Ausübung oder Verteidigung eines Rechts im Rahmen eines Gerichtsverfahrens.
- Recht, eine Beschwerde bei der italienischen Datenschutzbehörde, Piazza di Montecitorio Nr. 121, 00186, Rom (RM).
Die vorstehenden Rechte können gegen die für die Verarbeitung verantwortliche Person durch Schreiben an die unter Punkt 1 genannten Kontaktadressen ausgeübt werden. Die für die Bearbeitung verantwortliche Person kümmert sich um Ihre Anfrage und informiert Sie unverzüglich und in jedem Fall spätestens einen Monat nach Eingang der Anfrage über die folgemaßnahmen, die auf Ihre Anfrage hin erfolgen.
Die Ausübung Ihrer Rechte als betroffene Person ist gemäß Artikel 12 der DSGVO kostenlos. Bei offensichtlich unbegründeten oder übermäßigen Ansprüchen, insbesondere wegen ihrer sich wiederholenden Natur, kann der Datenbearbeiter jedoch eine angemessene Gebühr erheben, um die Verwaltungskosten widerzuspiegeln, die der Bearbeitung Ihres Antrags oder der Weigerung, mit ihm fortzufahren.
Schließlich informieren wir Sie, dass der Datenhandler die zusätzlichen Informationen anfordern kann, die erforderlich sind, um die Identität der betroffenen Person zu bestätigen.